11 de septiembre de 2016

APPLE. Presenta el iPhone 7 y el iPhone 7 Plus

Los 'smartphones' llegan con la resistencia al agua y la retirada del puerto de auriculares como principales novedades y con precios que van desde los 769 y los 909 euros, en el modelo básico y el Plus, respectivamente. Los móviles estarán disponibles el 16 de septiembre, con reserva en España desde el día 9 de septiembre.
Características de los nuevos termianales
  • Apple ha lanzado dos modelos en dos tamaños diferentes: Por un lado, el iPhone 7, de 4,7 pulgadas y, por otro, el iPhone 7 Plus, de 5,5 pulgadas. Los nuevos teléfonos llegan con un diseño parecido a sus predecesores: en metal, similares al iPhone 6. Un diseño en el que la marca prácticamente no ha innovado, pero que incluye resistencia a las salpicaduras (con IP67).
  • Los iPhones dejan de lado el conector de 3,5 mm de audio y apuestan por auriculares conectados por Lightning o Blueetoth. Los teléfonos llegarán con adaptador de jack a Lightning.
  • La alternativa que propone Apple son sus nuevos AirPods (presentados también en este evento), unos auriculares wireless con micrófono incorporado y alta autonomía que saldrán a la venta en octubre por 179 euros. Con respecto a los altavoces, el iPhone incorpora altavoces estéreos que alcanzan el doble de volumen que el modelo anterior.
  • Para el botón de inicio (Home), la compañía elimina el sistema mecánico y lo convierte en un botón sensible a la presión de pantalla que incluye una respuesta por vibración con el fin de compensar la pérdida de la respuesta física. Además, incluirá un sistema Fource Touch mejorado.
Detalles técnicos y precios de los nuevos dispositivos 
  • El modelo básico del 'smartphone', el iPhone 7, cuenta con una cámara de 12 megapíxeles, con estabilizador de imagen y f1,8 de apertura. Por su parte, el modelo superior --el iPhone 7 Plus-- llega con un sistema de cámara con doble lente con gran angular y teleobjetivo, con sensores de 12 megapíxeles y un flash mejorado con cuatro LEDs (dos de tonos fríos y dos calientes), además de estabilizador.
  • También incorpora el zoom óptico (hasta 2x) y un zoom digital mejorado gracias a la segunda lente. Ambos teléfonos contarían con una cámara delantera del teléfono, para selfies y 'Facetime', de 7 megapíxeles.
  • La capacidad ha sido una de las principales quejas sobre los teléfonos de Apple. La compañía, atendiendo a las críticas, lanza un modelo base de 32 GB, un modelo intermedio de 128 GB y un tope de gama de 256 GB, mejorando notablemente el espacio. Los nuevos modelos llegan con un procesador A10 Fusion, un 40% más rápido que el anterior utilizado por la marca, el A9. Además, contarán con 3 GB de RAM en el modelo Plus y 2 GB en el iPhone 7.
  • Los nuevos iPhones 7, según Apple, cuentan con la mejor batería que ha tenido antes ningún modelo de la marca, durando hasta dos horas más que el iPhone 6s Plus.
  • Los nuevos modelos de iPhone podrán adquirirse a partir del 16 de septiembre, aunque la preventa se abre este mismo miércoles en su página web y en las tiendas de la marca. El teléfono estará disponible en varios colores: rosa, dorado, plateado, negro mate y negro brillante. Su precio partirá de los 769 euros en el iPhone 7 y de 909 euros en el modelo Plus.
Fuente: Europa Press

APPLE WATCH. Nuevo dispositivo, sumergible, mejor procesador y Pokémon GO integrado

El anuncio más esperado del evento organizado por Apple en San Francisco, que es el nuevo Apple Watch, bautizado oficialmente como Apple Watch Series 2, ya está aquí y saldrá al mercado por 439 euros. 
Un reloj inteligente que destaca por ser sumergible, por incluir una importante mejora en el procesador (un 50% más rápido) y por integrar Pokémon GO.
La nueva versión del reloj --que Tim Cook presenta como el más vendido del mercado-- contará con WatchOS 3.0, lo que se traduce en mayor fluidez, así como nuevas esferas o novedades en la percepción de los mensajes, entre otras características.
Este nuevo Apple Watch llega para luchar contra el liderato de Fitbit en la lista de fabricantes de 'wearables', con un claro enfoque hacia el deporte. El nuevo reloj de Apple llega con conectividad GPS, con mapas que podemos consultar al concluir nuestra ruta.
En este sentido, lo más importante es su grado de protección que permite su uso en piscina --resistente hasta los 50 metros de profundidad--, además de protección completa contra el polvo. El reloj incorpora incluso ejercicios de natación.
El Apple Watch Series 2 también será el dispositivos de Apple "con la pantalla más brillante", con 1.000 nits, según ha confirmado Tim Cook durante la presentación.
Por otra parte, el Apple Watch Series 1 está ahora disponible en aluminio ligero y combina el nuevo y potente procesador de doble núcleo y GPU con todas las funciones del Apple Watch original. En este caso, es el doble de rápido y está disponible para más clientes desde 339 euros.
Finalmente, Apple Watch Edition --que alcanza los 1.469 euros-- presenta un diseño de cerámica (con acabado en blanco perla), una obra artesanal que se completa con una brillante caja blanca y todas las funciones del Apple Watch Series 2.
Fuente: Europa Press

CURL Y LIBCURL. Actualización de seguridad

Se ha publicado un boletín de seguridad del proyecto cURL para alertar de una vulnerabilidad en la librería libcurl y en la propia herramienta curl, que podría permitir a un atacante evitar controles de seguridad.
cURL y libcurl son una herramienta y librería para descargar ficheros mediante la sintaxis URL a través de diferentes protocolos: DICT, FILE, FTP, FTPS, Gopher, HTTP, HTTPS, IMAP, IMAPS, LDAP, LDAPS, POP3, POP3S, RTMP, RTSP, SCP, SFTP, SMTP, SMTPS, Telnet y TFTP, y utilizada por millones de usuarios en diversos sistemas operativos, utilidades y aplicaciones webs.
Detalle de la actualización
  • El problema, con CVE-2016-7141, reside en que libcurl puede reutilizar certificados de cliente si se uso un certificado desde un archivo en una conexión TLS, pero no hay un certificado asignado conexiones TLS posteriores.
  • Los síntomas son similares a la vulnerabilidad con CVE-2016-5420 (reutilización de una conexión con un certificado cliente erróneo), corregida en la anterior versión de cURL. La nueva vulnerabilidad se debe a un detalle en la implementación del backend de NSS en libcurl.
  • Se ven afectados los sistemas curl y libcurl generados con el soporte de NSS (Network Security Services) y solo si la librería libnsspem.so está disponible en tiempo de ejecución.Se ven afectadas las versiones libcurl 7.19.6 hasta la 7.50.1 (incluida).
Recomendación
Más Información:
Fuente: Hispasec.com

WIRESHARK. Publicadas nuevas versiones

Wireshark Foundation ha publicado la versión 2.0.6 que incluye la corrección de seis vulnerabilidades que podrían provocar condiciones de denegación de servicio. También se anuncia la publicación de la nueva versión 2.2.0. 
Wireshark es una popular aplicación de auditoría orientada al análisis de tráfico en redes, que soporta una gran cantidad de protocolos y es de fácil manejo. Además Wireshark se encuentra bajo licencia GPL y disponible para la mayoría de sistemas operativos Unix y compatibles, así como Microsoft Windows.
Detalle de la actualización
  • En esta ocasión la fundación Wireshark ha publicado seis boletines de seguridad en total (del wnpa-sec-2016-50 al wnpa-sec-2016-55) que afectan a la rama 2.0. También se ha publicado la nueva versión 2.2.0 que pasa a considerarse como versión estable con significativas novedades y soporte de nuevos protocolos. Hay que recordar que Wireshark 1.12 alcanzó su final de vida el 31 de julio, por lo que ya no recibe actualizaciones. Se recomienda a los usuarios de esta rama actualizar a Wireshark 2.2.0.
  • Como es habitual, las vulnerabilidades corregidas residen en denegaciones de servicio por fallos en la implementación de disectores, que son los módulos responsables de analizar los paquetes de cada uno de los protocolos. La lista de los disectores y protocolos afectados incluyen QNX6 QNET, H.225, Catapult DCT2000, UMTS FP y IPMI Trace. También se ha solucionado diferentes problemas no relacionados directamente con vulnerabilidades de seguridad y actualizado el soporte de diferentes protocolos.
Recomendación
  • Las vulnerabilidades mencionadas se han solucionado en la versión 2.0.6. La versión actualizada junto con la nueva versión 2.2.0 están disponibles para descarga desde la página oficial del proyecto. https://www.wireshark.org/download.html
Más información:
Fuente: Hispasec.com

ADOBE COLDFUSION. Actualización de seguridad.

Adobe ha publicado un boletín de seguridad para anunciar la actualización necesaria para solucionar una vulnerabilidad en Cold Fusion que podría permitir la obtención de información sensible.
Detalle de la actualización
  • En el boletín de seguridad APSB16-30 de Adobe, se recoge una actualización para ColdFusion versiones 11 (Update 9) y 10 (Update 20). Este parche está destinado a corregir una vulnerabilidad crítica relacionada con un error en el tratamiento de entidades XML específicamente creadas que podrían facilitar la obtención de información sensible (CVE-2016-4264).
  • Esta vulnerabilidad podría permitir varios tipos de ataque, incluyendo la lectura de archivos arbitrarios, el listado de directorios (web y sistema), ataques SSRF, ataques SMB Relay, subida de archivos temporales que podrían emplearse en combinación con otros ataques.
Recomendación
Se recomienda a los usuarios actualicen sus productos según las instrucciones proporcionadas por Adobe:
Más información:
Fuente: Hispasec.com

DEBIAN LINUX 8. Actualización de su kernel.

Debian ha publicado una actualización del kernel 3.16.x, que soluciona cuatro vulnerabilidades en la última distribución estable del sistema operativo (Debian 8, jessie) y que podrían permitir a un atacante llegar a elevar privilegios, causar denegaciones de servicio y otros impactos no descritos.
Detalle de la actualización
  • El primer problema, con CVE-2016-5696, reside en la implementación Linux de la característica TCP Challenge ACK que resulta en un canal lateral que se puede utilizar para encontrar las conexiones TCP entre direcciones IP específicas, y para inyectar mensajes en esas conexiones.
  • Esta vulnerabilidad puede permitir a atacantes remotos suplantar a otro usuario conectado al servidor o suplantar al servidor ante un usuario conectado. En caso de que el servicio utilice un protocolo con autenticación de mensajes (por ejemplo, TLS o SSH), esta vulnerabilidad sólo permite la denegación de servicio. Para realizar el ataque son necesarios unas decenas de segundos por lo que las conexiones TCP deberán mantener una duración para ser vulnerables.
  • Con CVE-2016-6136, un fallo 'double-fetch' o 'TOCTTOU' ("Time of check to time of use") en el subsistema de auditoría por el tratamiento de caracteres especiales en el nombre de un ejecutable. Cuando está activo el registro de auditoría de execve() puede permitir a un usuario local generar falsos mensajes de registro.
  • Por otra parte, con CVE-2016-6480, otro fallo 'double-fetch' o 'TOCTTOU' en el driver aacraid de las controladoras RAID Adaptec en la validación de mensajes 'FIB' pasados a través de llamadas al sistema ioctl().
  • Las vulnerabilidades 'TOCTTOU' ("Time Of Check To Time Of Use") se dan cuando se produce un cambio entre el momento en que se realiza una comprobación ("Time of Check") y el momento en que se usa esa comprobación ("Time of Use").
  • Por último, con CVE-2016-6828, una vulnerabilidad por uso de memoria después de liberarla en la implementación TCP, que puede ser aprovechada por usuarios locales para provocar denegaciones de servicio o elevar privilegios.
  • Se ha actualizado el kernel a la versión 3.16.36-1+deb8u1, además la nueva versión incluye otros cambios no relacionados con problemas de seguridad.
Recomendación
  • Se recomienda actualizar a través de las herramientas apt-get.
Más información:
Debian Security Advisory. DSA-3659-1 linux -- security update
Fuente: Hispasec.com

WORDPRESS. Actualización de seguridad.

Se ha publicado la versión 4.6.1 de WordPress destinada a solucionar dos vulnerabilidades, que podrían permitir la construcción de ataques cross-site scripting y de escalada de directorios (o ruta transversal).
Wordpress es un sistema de gestión de contenidos enfocado a la creación de blogs desarrollado en PHP y MySQL, ampliamente usado en la comunidad de bloggers debido a su facilidad de uso y sus características como gestor de contenidos.
Detalle de la actualización
  • Los problemas residen en un cross-site scripting a través del nombre de archive de una imagen; y una vulnerabilidad de ruta transversal en el paquete de subida de actualizaciones. Ambos afectan a WordPress versiones 4.6 y anteriores.
WordPress 4.6.1 fixes XSS vulnerability found by @cengizhansahin #sumofpwn #xss #WordPress https://t.co/V8DBhk5rhl— Summer of Pwnage (@sumofpwn) 7 de septiembre de 2016
  • Además está versión contiene la corrección de otros 15 fallos (desde la versión 4.6) no relacionados directamente con problemas de seguridad.
Recomendación
Más información:
Fuente: Hispasec.com

DENEGACIÓN DE SERVICIO EN: Cisco ACE30 Application Control Engine Module y Cisco ACE 4710 Application Control Engine

Se ha identificado una vulnerabilidad en las funciones SSL/TLS de las aplicaciones Cisco ACE30 Application Control Engine Module y Cisco ACE 4700 Series Application Control Engine Appliances, mediante la cual un atacante podría provocar la denegación del servicio, que ha sido catalogada de Importancia: 5 - Crítica
Recursos afectados:
  • Todas las versiones de software que estén siendo ejecutadas en Cisco ACE30 Application Control Engine Module o Cisco ACE 4710 Application Control Engine.
Detalle de la vulnerabilidad
  • El fallo se produce por la validación incorrecta del código SSL/TLS, hecho que puede ser aprovechado por un atacante remoto no autenticado mediante el envío de paquetes SSL/TLS específicos, y provocar así el reinicio del dispositivo afectado.
Recomendación
  • De momento no se ha publicado ninguna solución al fallo. Sin embargo, Cisco ha informado que publicará varias actualizaciones próximamente para arreglarlo.
Más información
Fuente: INCIBE

XEN. Detectadas múltiples vulnerabilidades

Se han publicado varias vulnerabilidades en Xen que permiten ejecutar código en un sistema VM invitado y comprometer el servidor Xen, catalogadas de Importancia: 5       - Crítica
Recursos afectados:
  • Todas las versiones de Xen están afectadas por alguna de estas vulnerabilidades
Detalle de las vulnerabilidades
Las vulnerabilidades publicadas para Xen son las siguientes:
  • Vulnerabilidad de uso después de liberación en la lista FIFO de eventos de código de canal: Esta vulnerabilidad permite que un usuario privilegiado en un sistema VM invitado pueda hacer fallar al sistema anfitrión, causando una denegación de servicio y una ejecución de código arbitrario. Se ha reservado el identificador CVE-2016-7154 para esta vulnerabilidad
  • Desbordamiento de buffer en sistemas x86 VM invitados: Un fallo en la gestión de la paginación de memoria en el emulador x86 provoca que los clientes puedan manejar su propia escritura de tablas de paginación. Esto puede provocar un fallo en Xen una denegación de servicio en el sistema anfitrión. Se ha reservado el identificador CVE-2016-7094 para esta vulnerabilidad
  • Error en la gestión de memoria durante la emulación de sistemas x86: Esta vulnerabilidad permite un usuario privilegiado en un sistema VM invitado pueda hacer fallar al sistema anfitrión, causando una denegación de servicio. Se ha reservado el identificador CVE-2016-7093 para esta vulnerabilidad.
  • Desactivación recursiva de cache L3 en sistemas 32 bits VM invitados: Esta vulnerabilidad permite que un usuario privilegiado en un sistema VM invitado pueda escalar privilegios en el sistema anfitrión. Se ha reservado el identificador CVE-2016-7092 para esta vulnerabilidad.
Recomendación
  • Se recomienda aplicar los parches publicados para resolver estas vulnerabilidades. Estos parches pueden obtenerse en los enlaces de la sección referencias.
  • En el caso de Citrix XenServer se recomienda instalar los parches publicados en su página web ( http://support.citrix.com/article/CTX216071 )
Más información
Fuente: INCIBE

ANDROID. Disponibles los parches de seguridad de septiembre

Este mes de septiembre, Google ha decidido liberar un total de 3 boletines de seguridad para solucionar varias vulnerabilidades detectadas en su sistema operativo móvil:
  • 1/09/2016 – Parches para solucionar dos vulnerabilidades críticas de ejecución de código, varias vulnerabilidades de elevación de privilegios, varios fallos que permiten recopilar datos sobre el usuario y otras dos vulnerabilidades que podían dar lugar a ataques DoS en el dispositivo.
  • 05/09/2016 – Todo lo anterior y, además, se solucionan varias vulnerabilidades que permiten la elevación de privilegios y varios fallos en los controladores Qualcomm.
  • 06/09/2016 – Todo lo anterior y una vulnerabilidad crítica de elevación de privilegios en el kernel de Android y un fallo de seguridad en el controlador de red de los chips Qualcomm.
Instalando el último parche, liberado hace varias horas, nos garantizará la máxima seguridad, al menos hasta el lanzamiento de los parches del mes que viene.
Muchos parches para Android y pocos usuarios protegidos
  • Google sigue cometiendo el mismo error que lleva cometiendo desde las primeras versiones de Android, y es que las actualizaciones del sistema operativo solo llegan a los smartphones más recientes y de gama alta, quedando todos los demás en una versión antigua del sistema operativo y sin ningún tipo de soporte salvo que algún desarrollador independiente lance una rom personalizada.
  • En esta ocasión, como hemos visto, se van a publicar un total de 3 actualizaciones de seguridad para corregir las últimas vulnerabilidades conocidas del sistema operativo, sin embargo, los únicos que recibirán dichas actualizaciones serán los dispositivos Nexus y, con suerte, la gama más alta de los principales fabricantes como Samsung o Sony, pero nadie más.
  • Por ejemplo, los últimos parches de seguridad de un Huawei G8 (un smartphone de gama media con poco más de un año actualizado a Android 6.0.1 Marshmallow) datan de mayo de 2016 y, de momento, no hay noticias sobre una posible actualización.
Android Huawei inseguro
  • Google debería buscar la forma de que estos parches llegaran a la mayoría de los usuarios ya que se trata de un tema de seguridad y no de estar a la última con el sistema operativo. Ya sea cambiando la estructura interna de Android o actualizando los acuerdos con los fabricantes para utilizar su licencia, Google sí debería tomar una decisión en este aspecto ya que, de esta manera, mes a mes, el número de usuarios vulnerables es mayor.
Fuente: Redes Zone.net

MALWARE BINARIO. Compromete sistemas Windows, macOS y Linux

Los expertos de seguridad de Kaspersky han detectado una nueva amenaza que se estaba extendiendo de forma oculta a través de Internet, capaz de ejecutarse por igual tanto en Windows como en los otros sistemas operativos alternativos como macOS o Linux, llevando a cabo la infección independientemente del sistema que infecte.
Detalles del nuevo malware
  • Este malware está basado en una puerta trasera, o backdoor, original de macOS, llamada “Backdoor.OSX.Mokes.a” y especializada en la captura de audio y vídeo de los sistemas de las víctimas, recopilar todas las contraseñas guardadas en el sistema y tomar capturas de pantalla cada 30 segundos para poder saber qué hace la víctima en todo momento.
  • La variante de Mokes para Windows y Linux ha sido reescrita por completo en lenguaje C++ utilizando el motor multiplataforma Qt. Además, incluye una variedad de payloads y exploits que se ejecutan en el sistema según su naturaleza. Esta nueva variante, además, es capaz de monitorizar los puertos USB para saber si algo se conecta o desconecta y puede encontrar cualquier documento guardado en el equipo para robarlo.
Un malware muy complejo del que se desconoce su origen y sus objetivos principales
  1. Este malware multiplataforma se controla desde un servidor C&C remoto propiedad de los piratas informáticos, desde donde, a través de una conexión cifrada con un algoritmo AES de 256 bits, mandan las órdenes al malware y este envía los datos y resultados para que se almacenen allí.
  2. Para garantizar su persistencia, además, el malware crea en el sistema un gran número de copias, tanto en directorios de aplicaciones como Google Chrome, Skype o Firefox como en las carpetas de Dropbox y Google Drive de manera que, en caso de eliminarse, se vuelvan a sincronizar los datos.
  3. Por el momento, los investigadores de Kaspersky no conocen cómo se distribuye este malware a través de la red ni han atribuido la autoría del malware a ningún pirata informático, grupo de piratas, estado-nación u organización gubernamental. Sin embargo, lo que sí está claro es que se trata de una herramienta de malware muy compleja y sofisticada que, por suerte, ha sido detectada.
Fuente: The Hacker News

UMBREON. Nuevo rootkit que afecta a sistemas Linux y se ejecuta en modo usuario

Un grupo de investigadores de seguridad han identificado una nueva familia de rootkits que afecta a sistemas operativos basados en Linux, su nombre es Umbreon, y lo más peligroso es que puede funcionar en modo de usuario sin necesidad permisos de superusuario para ejecutarse.
Umbreon: El rookit que se ejecuta en modo usuario
  • Este nuevo rootkit ha estado en desarrollo desde principios del año 2015, y es ahora cuando ha comenzado su venta en el mercado negro, por lo que el número de infecciones aumenta día tras día. Este rootkit afecta a los sistemas Linux que tienen arquitecturas x86, x86-64 y ARM, por lo que también están en riesgo una gran cantidad de switches y routers con arquitectura ARM y sistema base Linux. Algunos dispositivos muy populares con arquitectura ARM son por ejemplo routers domésticos de última generación, e incluso las populares Raspberry Pi y otros mini ordenadores de desarrollo. Muchos dispositivos del Internet de las Cosas también usan ARM, por lo que este rootkit podría hacer que el dispositivo se convierta en una botnet.
  • Según los investigadores de malware de la firma de seguridad Trend Micro, Umbreon es un rootkit de anillo 3, esto significa que su ejecución es realizada por cualquier usuario en modo de usuario, y no tiene privilegios de Kernel (anillo 0), ni tampoco Hypervisor (anillo -1). Sin embargo, Umbreon es persistente, y además está totalmente oculto para que los administradores no lo detecten fácilmente. Lo más peligroso de este rootkit es que puede abrir una puerta trasera y usar un servidor Command and Control para que los atacantes se hagan con el control del equipo y espiar la máquina infectada.
Secuestra las llamadas a libc del sistema operativo
  • Un detalle muy importante de Umbreon es que secuestra las funciones de librería C estándar (libc) sin instalar nada en el Kernel. Esta librería proporciona funciones de llamadas al sistema para que otros programas puedan realizar operaciones importantes como leer o escribir archivos, crear nuevos procesos e incluso enviar información. Este rootkit se sitúa en el medio de la comunicación como si realizara un ataque Man in the Middle por lo que puede alterar estas llamadas al sistema.
Instalación de Umbreon: Crea su propio usuario en el sistema
  • Cuando nos infecta este rootkit, lo primero que hace es crear un usuario en el sistema operativo que el atacante usa como backdoor. Esta cuenta de usuario puede iniciar sesión a través de la PAM, por lo que podrían acceder remotamente por servicios como SSH. El rootkit se oculta muy bien, por lo que si intentamos leer los archivos passwd no nos aparecerá nada, esto es porque Umbreon captura la orden de mostrar el archivo ya que se llama a funciones de libc.
Más información
Fuente: Redes Zone.net

4 de septiembre de 2016

SAMSUNG. ¿ Por qué explotan las baterías del Galaxy Note 7?

Samsung ha reconocido un problema "en las celdas de las baterías" y ahora se enfrenta a una crisis sin precedentes, la suspensión mundial de las ventas del 'flagship' Galaxy Note 7. Y ahora toca lo difícil: convencer a sus clientes de que no volverá a ocurrir
La investigadora del Instituto Tecnológico de la Energía, Mayte Gil apuesta por un defecto de fabricación como responsable más probable, pero aclara que el secretismo que rodea a la fabricación de las pilas impedirá conocer a ciencia cierta qué ha sucedido. "También puede ser un fallo en el 'software' que dice cuándo toca cargar y cuándo descargar, o incluso que la empresa haya arriesgado con una nueva química que no ha salido tan bien como pensaban", añade.
Al calentarse el electrolito líquido y transformase en vapor, escapa de su encerramiento  produciendo una explosión
  • Pero hay algo que sí sabemos a ciencia cierta: las baterías de Samsung, como las de Apple y demás móviles, son de ion de litio. La energía se obtiene gracias al movimiento de una pequeña molécula cargada de litio desde el cátodo al ánodo y del ánodo al cátodo. Pero conseguir una capacidad suficiente que satisfaga al 'Homo sapiens' del siglo XXI no es sencillo. "Aquí entra en juego la química: para conseguir un buen transporte de litio la mayoría de pilas utilizan electrolitos líquidos", explica Gil.
  • El electrolito líquido es una solución basada en carbonato que contiene al actor principal de la batería, el ion litio. Gracias a él nuestro 'smartphone' dura encendido al menos un día, pero no está exento de riesgos: "Estos disolventes son orgánicos y volátiles. Cuando se calientan, la temperatura alcanza el punto de ebullición y pasa de líquido a vapor", comenta Gil. El resultado es que el vapor tiene que escapar del espacio hermético en el que está encerrado y "por eso se producen las explosiones".
  • Esto explica que las explosiones de baterías de ion litio, si bien muy infrecuentes, no sean imposibles. Al caso de Samsung se suman otros con vehículos eléctricos —más susceptibles debido a los choques—, Tesla incluido. Pero Gil llama a la calma: "No hay que alarmar porque está muy controlado. Este fallo si no hay defectos de fabricación no va a tener lugar".
El peligro de una impureza
  • Las baterías son dispositivos "muy delicados" que se producen "en ausencia de oxígeno", ya que este elemento oxida e inactiva el litio. "El sistema está cerrado, es un recipiente hermético que tiene una carcasa dura que evita los daños por golpes y con una pureza electroquímica muy elevada", comenta la investigadora del ITE. Además, "los controles de fabricación y calidad son exageradamente elevados".
  • La solución para acabar con este riesgo, pequeño pero real, consiste en sustituir los electrolitos líquidos por otros sólidos poliméricos
  • Con cada ciclo de carga y descarga las pilas se enfrentan a sobrecargas, pero la pureza del sistema garantiza su seguridad. El desastre llega cuando hay un defecto en la producción de los electrodos en forma de impureza: "Basta un microgramo de una partícula de hierro, que caiga un diminuto contaminante para que se produzca un cortocircuito".
  • Es en esos casos en los que la batería no puede resistir las sobrecargas: "Se genera un punto de calentamiento en el que comienza a aumentar la temperatura". La química de su interior queda fuera de control sin posibilidad de marcha atrás, un fenómeno conocido como 'thermal runaway'. Todo termina cuando el disolvente líquido se evapora, provocando una explosión debido a la falta de espacio dentro de la pila.
La solución consiste en sustituir los electrolitos líquidos por otros sólidos poliméricos.
  • En ello trabaja Gil a través de proyectos europeos como Somabat: "Así no habría evaporación de disolventes, que es lo que produce la explosión. Serían baterías más seguras". La investigadora asegura que habrá que esperar una década antes de que llegue este cambio, ya que este tipo de pilas todavía no tiene una capacidad suficiente como para satisfacer a los usuarios de 'smartphones', vehículos y portátiles.
Fuente: El Confidencial.com

GOOGLE. Publica Chrome 53 y corrige 33 vulnerabilidades

Google anuncia una nueva versión de su navegador Google Chrome 53. Se publica la versión 53.0.2785.89 para las plataformas Windows, Mac y Linux, que junto con nuevas funcionalidades y mejoras, además viene a corregir 33 nuevas vulnerabilidades.
Detalle de la actualización

  • Como es habitual, Google solo proporciona información sobre los problemas solucionados reportados por investigadores externos o las consideradas de particular interés. En esta ocasión, aunque se han solucionado 33 nuevas vulnerabilidades, solo se facilita información de 20 de ellas (13 de gravedad alta, 6 de importancia media y una baja).
  • Se corrigen vulnerabilidades por cross-site scriptings en Blink y en DevTools, inyección de scripts en extensions y en DevTools, problemas por uso de memoria después de liberar en PDFium, Blink y bindings de eventos. También se han corregido cinco desbordamientos de búfer en PDFium, falsificaciones de la barra de direcciones, confusión de tipos en Blink y ataque SMB Relay a través de "Guarda Página como". Se han asignado los CVE-2016-5147 al CVE-2016-5166.
  • También del trabajo de seguridad interno, varias correcciones procedentes de auditoría interna, pruebas automáticas y otras iniciativas (CVE-2016-5167). Según la política de la compañía las vulnerabilidades anunciadas han supuesto un total de 56.500 dólares en recompensas a los descubridores de los problemas, aunque la cifra puede crecer debido a que aun hay vulnerabilidades en las que la cuantía del premio aun está por determinar.
Recomendación
  • Esta actualización está disponible a través de Chrome Update automáticamente en los equipos así configurados o a través de "Información sobre Google Chrome" (chrome://chrome/). O descargar directamente desde: google.com/chrome.
Más información:
Fuente: Hispasec

APPLE. Actualización para OS X y Safari por las recientes vulnerabilidades en iOS

Hace una semana Apple publicaba una actualización de urgencia para evitar tres vulnerabilidades en iOS empleadas por el spyware Pegasus. Ahora le toca el turno a OS X y Safari recibir actualizaciones para evitar esas mismas vulnerabilidades.
Detalle de las actualizaciones
  • En esta ocasión Apple publica dos boletines de seguridad, para OS X distribuye "Security Update 2016-001 El Capitan y Security Update 2016-005 Yosemite", y la versión 9.1.3 de Safari.
  • Todo indica que el vector de ataque empleado en iOS es totalmente reproducible bajo OS X. Las vulnerabilidades son las mismas que afectaban a iOS, incluso mantienen los mismos CVE.
  • Para Safari, el CVE-2016-4657, el exploit para WebKit, que permite la ejecución del shellcode inicial cuando el usuario pulsa un enlace. Mientras que bajo OS X, otras dos vulnerabilidades a nivel kernel que permiten el salto de ASRL y la ejecución de código con privilegios del kernel.
  • CVE-2016-4655: Exploit para saltar la protección Kernel Address Space Layout Randomization (KASLR) que permite al atacante calcular la localización del kernel en memoria.
  • CVE-2016-4656: Vulnerabilidades a nivel kernel iOS 32 y 64 bits que permiten la ejecución de código en el kernel, empleadas para realizar un jailbreak del dispositivo y ejecutar software espía sin conocimiento del usuario.
Dado que iOS y OS X comparten el mismo código base del kernel era lógico pensar que las vulnerabilidades conocidas como "Tridente" también podían afectar a OS X. Sin duda, al conocerse el software espía el equipo de seguridad de Apple publicó la actualización para iOS con carácter de urgencia. Tras lo cual, extrapoló su investigación al entorno de escritorio y han publicado estas dos actualizaciones para evitar el posible uso de las mismas vulnerabilidades.
Recomendaciones
  1. Security Update 2016-001 El Capitan está disponible para sistemas OS X El Capitan v10.11.6 mientras que el Security Update 2016-005 Yosemite está disponible para sistemas OS X Yosemite v10.10.5, ambas actualizaciones incluyen el contenido de seguridad de Safari 9.1.3.
  2. Las actualizaciones están disponibles a través de la App Store en el Mac, en Actualizaciones en la barra de herramientas del escritorio.
Más información:
Fuente: Hispasec

RIPPER. Nuevo malware para cajeros y robo de 12 millones de baths

La pasada semana los investigadores de FireEye detectaron una nueva muestra de malware para cajeros bancarios, que empleaba interesantes y novedosas técnicas. Por si fuera poco, todo parece indicar que fue empleado para robar 12 millones de baths de cajeros en Tailandia.
La nueva muestra de malware, bautizada como Ripper (por el nombre del proyecto "ATMRIPPER" identificado en la muestra) se subió por primera vez a VirusTotal el pasado 23 de agosto, desde una dirección IP de Tailandia. Poco después el periódico Bangkok Post anunciaba el robo de 12 millones de baths (algo más de 310.000 euros) desde 21 cajeros bancarios en seis provincias de Tailandia.
Los investigadores de FireEye han publicado un interesante informe en el que analizan este nuevo malware y documentan indicadores que sugieren que es el responsable del robo desde los cajeros a los bancos tailandeses.
No es la primera vez que los cajeros bancarios, también conocidos por sus siglas en inglés ATM (de "Automated Teller Machine"), se ven afectados por algún malware. Esta nueva muestra guarda ciertas semejanzas con especímenes anteriores. Atacan a la misma marca de cajero automático; la técnica utilizada para expulsar el dinero sigue la misma estrategia (ya documentada) realizado por el Padpin (Tyupkin), SUCEFUL y GreenDispenser; es capaz de controlar el lector de tarjetas para leer o expulsar la tarjeta bajo demanda; puede desactivar la interfaz de red local; utiliza la herramienta de borrado seguro 'sdelete' para eliminar evidencias forenses; impone un límite de 40 billetes por retirada (que es el máximo permitido por el fabricante del cajero).
Pero a su vez también incluye nuevas características y funcionalidades, como que por primera vez se dirige a tres de los principales fabricantes de cajeros automáticos de todo el mundo y que además es capaz de interactuar con el cajero mediante una tarjeta de fabricación especial con un chip EMV que sirve como mecanismo de autenticación. Aunque esta técnica ya fue utilizada por la familia Skimmer, es una funcionalidad poco habitual.
FireEye señala que Ripper puede ser el responsable del robo debido a que la muestra fue enviada a VirusTotal desde Tailandia, país en el que se realizaron los robos (mediante acceso físico al cajero). 
Los robos se registraron en agosto de 2016 y la muestra analizada contiene un ejecutable PE con fecha de compilación de julio de 2016. Todos los cajeros eran de la marca NCR, una de las tres para las que está diseñado Ripper. Además algunas fuentes señalaron que el malware desconectaba el cajero de la red y que requería un cajero con lector de tarjetas con chip, funcionalidades incluidas entre las características de este malware.
Más información:
Fuente: Hispasec

DROPBOX. Casi 70 millones de cuentas expuestas por hackeo en 2012

Aunque la pasada semana Dropbox pedía a sus usuarios que si no habían cambiado sus contraseñas de 2012 lo hicieran, ahora se ha conocido que el motivo es que un grupo de hackers se ha hecho con una lista de casi 70 millones de usuarios y contraseñas para acceder a sus cuentas.
Concretamente, los datos de 68,7 millones de usuarios de la plataforma de archivos en la nube fueron robados en un hackeo realizado en el año 2012, cuando un grupo de piratas informáticos robó las credenciales de un trabajador de la compañía para hacerse con dicho litado.
Desde la compañía quieren transmitir tranquilidad a sus usuarios, asegurando que "no es un nuevo incidente de seguridad y no hay evidencias de que las cuentas de los usuarios hayan sufrido algún tipo de acceso", explica el responsable de seguridad de la compañía, Patrick Heim, a The Telegraph.
Aunque ahora la compañía ha reconocido que se trató de un acto de piratería informática, la semana pasada pidió cambiar las contraseñas a dichas cuentas más antiguas, aseguraban que se trataba de una "medida preventiva" y que en ningún caso era fruto de un ataque informático.
Motherboard, que ha tenido acceso al listado completo de los usuarios hackeados, explica que de esas casi 70 millones de cuentas sólo 32 millones están respaldadas con el sistema de seguridad bcrypt. Con lo que no es en absoluto descartable que los atacantes se hayan hecho con las contraseñas reales del resto de los usuarios atacados, cuya encriptación era SHA1, un tipo más débil.
¿Estoy afectado? ¿Qué hago?
  • En el caso de tener cuenta en Dropbox y no haber cambiado la contraseña desde hace cuatro años, es posible que su cuenta pueda estar en riesgo. Para ello, lo mejor es reaccionar cambiando las credenciales en la web.
  • Para ello, lo más urgente es acudir a Dropbox y cambiar la contraseña que se tiene asociada a la cuenta de correo. De este modo aunque su cuenta esté comprometida en el listado filtrado por los ciberdelincuentes, ésta ya no será válida.
  • Por otro lado, si se quiere saber si la cuenta está en riesgo, bastará con ir a algunas de las soluciones online que permiten conocer si correo electrónico está en riesgo de hackeo. Por ejemplo, si el usuario acude a webs como haveibeenpwned podrá conocer en qué brechas de seguridad está afectado su correo.
Fuente: El Economista.es

LAST.FM. Fue hackeado en 2012 y cuarenta y tres millones de sus usuarios afectados

Las empresas en ocasiones no son capaces de reconocer fallos de seguridad y podría decirse que esto ha sucedido con el servicio de música-social Last.fm, manifestando que en el año 2012 sufrieron un problema de seguridad que obligó de alguna forma a restablecer las contraseñas de 43 millones de cuentas de usuario.
El problema es que aún no se ha confirmado el porqué sucedió esto, pero es más que probable que una medidas de seguridad poco adecuadas influyeron. Ahora se ha conocido que en apenas dos horas se podían obtener las contraseñas del 96% de las cuentas afectadas.
El problemas de Last.fm repercutió en la presencia de más spam
  • Aunque los responsables del servicio no se percataron de lo sucedido, el reporte de miles de usuarios sobre la presencia de spam en cuentas de correo que solo había facilitado en este servicio permitió comenzar la investigación y llegar a la conclusión de que se había producido un acceso no autorizado.
  • Por aquel entonces se creó mucho revuelo, ya que se filtró la información sobre el cifrado de las contraseña, indicándose que solo estaban protegidas haciendo uso de MD5, algo que hora se ha confirmado y deja al descubierto el problema al que se estaba enfrentando.
Fuente: Softpedia

SWIFT. Revela más robos de piratas informáticos, presiona a bancos sobre seguridad

SWIFT, el sistema global de mensajería financiera, reveló el martes nuevos ataques cibernéticos contra sus bancos miembros y los presionó a cumplir con los procedimientos de seguridad que estableció después de que el Banco de Bangladés sufrió un robo por 81 millones de dólares.
En una carta privada enviada a sus clientes, SWIFT dijo que los nuevos intentos de robo cibernético -algunos exitosos- surgieron desde junio, cuando informó por última vez a sus clientes de una serie de ataques descubiertos luego del timo al banco central de Bangladés.
"Los entornos de los clientes han sido comprometidos y se realizaron intentos posteriores de enviar instrucciones de pago fraudulentas", según una copia de la carta revisada por Reuters. "La amenaza es persistente, flexible y sofisticada - y está aquí para quedarse", agregó.
La revelación sugiere que los ciberdelincuentes podrían haber redoblado sus esfuerzos luego del robo al Banco de Bangladés, y que específicamente se han concentrado en bancos con procedimientos de seguridad deficientes para las transferencias autorizadas por SWIFT.
La firma con sede en Bruselas, una cooperativa propiedad de sus miembros, indicó en la carta del martes que algunas víctimas de los nuevos ataques perdieron dinero, pero no dijo el monto ni detalló el número de fraudes exitosos. Tampoco identificó a víctimas específicas, pero dijo que los bancos eran de diverso tamaño, distintas zonas geográficas y utilizaban diferentes métodos para acceder a SWIFT.
Una portavoz de SWIFT rehusó entregar más detalles sobre los incidentes recientemente descubiertos ni los problemas de seguridad referidos en la carta, diciendo que la firma no discute temas ni clientes específicos.
Todas las víctimas compartían algo en común: Debilidades en su seguridad local que los atacantes explotaron para comprometer las redes locales y enviar mensajes fraudulentos solicitando transferencias de dinero, según la carta.
Versiones sobre el ataque al Banco de Bangladés sugieren que débiles procedimientos de seguridad facilitaron el ingreso de piratas informáticos a los computadores utilizados para enviar mensajes SWIFT solicitando grandes transferencias de dinero. El banco carecía de un cortafuegos y utilizaba conmutadores electrónicos de segunda mano de 10 dólares en la red de esos computadores, según la policía de Bangladés.

Fuente: Reuters

WHATSAPP. Relaja política de privacidad para compartir números de teléfono con Facebook

WhatsApp, el popular servicio de mensajería de Facebook, comenzará a compartir los números de teléfono de sus usuarios con su matriz, en un notable cambio de su política de privacidad.
Cuando Facebook adquirió WhatsApp en 2014, el fundador Jan Koum se comprometió a proteger los datos de sus usuarios argumentando que el acuerdo no afectaría su política de privacidad.
La primera modificación en WhatsApp desde el acuerdo permitirá enviar anuncios publicitarios personalizados y recomendaciones de amigos para la red social, según indicó en un blog el servicio de mensajería.
No obstante, WhatsApp buscó tranquilizar a los usuarios diciendo que no venderá, compartirá o dará los números de teléfono de sus miembros a los anunciantes. La compañía también sostuvo que los mensajes sobre el servicio estaban encriptados por defecto y que no permitiría anuncios de terceras partes.
"Nuestra creencia en el valor de las comunicaciones privadas es inquebrantable", dijo WhatsApp en la publicación en su blog.
Pero algunos usuarios se mostraron disconformes con el cambio de política.
"¡¿Números de teléfono?! ¡No! Eso está absolutamente mal. Tendría que borrar personas de Facebook. No estoy bromeando", escribió el usuario de Twitter Mindy McAdams.
WhatsApp, que tiene más de 1 millón de usuarios, dijo que éstos podrían elegir no compartir la información de su cuenta con Facebook. Además, la empresa anunció que explorará formas para que las empresas envíen mensajes usando su plataforma en los próximos meses.

Fuente: Reuters